上市公司内部控制信息披露案例分析——中核苏阀科技

上市公司内部控制信息披露案例分析

———以中核苏阀科技实业股份有限公司为例

2001年美国安然事件发生后，紧接着又出现了世通公司、施乐、默克公司财务欺诈案，暴露出众多公司管理层凌驾于内部控制之上等问题，从而引发了监管门对上市公司内部控制的重视，美国开始着手从对上市公司的内部控制信息进行规范。2002年7月，随着《萨班斯———奥克斯利法案》的颁布，全球资本市场掀起一股对内部控制关注的热潮，我国监管机构也发布了各种政策规范，2008

年和2010年分两次发布了内部控制基本规范和配套指引，至此形成了既融合国际先进经验又结合我国实际情况的上市公司内部控制规范体系。然而，即使有规范的内部控制基本规范和配套指引，上市公司内部控制信息披露并没有实质性改变，大部分仍然处于迎合法律规范要求的层次。与之前一样，管理层往往凌驾于内部控制之上，而管理层又实质性负责内部控制信息披露，如此则容易造成“监守自盗”的行为产生。诸多问题的暴露，让人不禁思考我国上市公司内部控制信息披露到底存在什么问题，产生这些问题的原因是什么?为此，本文以中核苏阀科技实业股份有限公司(以下简称“中核科技”)作为代表，分析我国上市公司在新的内部控制基本规范的指引下的信息披露的现状、遇到的问题以及产生问题的原因，在借鉴国内外经验的基础上，提出相应的政策建议。

一、中核科技内部控制信息披露的现状介绍

中核科技系1997年经国家体改委生字［1997］67号文批准，由中国核工业总公司苏州阀门厂独家发起而设立的股份有限公司。公司于1997年6月16日向社会公众公开发行人民币普通股(A股)3000万股，随后在深圳证券交易所挂牌上市交易，股票代码000777。中核科技根据《公司法》、《公司章程》和国家有关部门颁布的法律法规等制度，设置了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，设立了符合公司业务规模和经营管理需要的组织机构和内控体系。董事会建立了战略发展、审计、薪酬考核三个专业委员会。中核科技已形成了一套较为完善的内部控制制度，成立了配备3名专职审计人员的审计部门，该部门作为独立的内审机构，在公司董事会以及董事会设立的审计委员会具体协

调指导与监督下，独立行使审计职权，负责对公司本部及控股参股公司的经营

活动和内部控制进行独立的审计监督，定期与不定期对相关职能部门及子公司

财务管理、内部控制、重大项目及其他业务进行专项审计和例行检查。通过查

阅中核科技近5年的自我评价报告以及监事会对自我评价报告的独立意见了解到:中核科技在2007年之前并没有披露内部控制相关信息，2007年度只是在《独立董事相关事项的独立意见》中对公司内部控制的情况简要地进行了归纳和总结，其结论是内部控制严格、有效地保证了公司的经营管理，具有合理性、完整性和有效性。2008年财政部等五部委联合发布了《企业内部控制基本规范》，中核科技开始正式发布独立的内部控制自我评价报告。随着2010年《企业内部控制配套指引》的出台，中核科技的内部控制自我评价报告的内容也越来越深入和细致。总的来讲，中核科技近5年的内部控制自我评价报告基本符合《企业内部控制基本规范》和《企业内部控制配套指引》等相关制度的规定，内部控制自我评价报

告也比较规范，特别是针对“内部控制重点活动”作了比较详细的披露，并包

含监事会及独立董事对内部控制自我评价的意见。但通过阅读并分析其内部控

制自我评价报告，发现仍然存在一些问题。

二、中核科技内部控制信息披露存在的问题

(一)内部控制信息披露缺乏实质性内容

2011年度的自我评价报告，中核科技虽然从公司内部控制的组织架构情况、公司内部控制制度建立健全情况、内部审计部门情况、2011年公司为建立和完善内部控制所进行的重要活动四方面对公司内控情况进行了综述，但所阐述的内容都过于笼统，也没有展开更详细的说明，停留在介绍各部门职责的层面上。关于公司内部控制制度，中核科技只是说明公司建立起了一套较为完善的内部控制制度，但是具体内容没有作相应的披露，只是强调“以上各项制度得到有效的贯彻执行，对公司的经营起到了重要的指导、规范、控制和监督作用。”

另外，中核科技在内部控制自我评价报告中重点阐述了内控重点控制活动情况，这一部分虽然作了较大篇幅的说明，但是实质性的内容仍然很少，基本上作出空洞的结论:“均严格按相关制度和审批程序执行，未发现有违反《内部控制指引》及公司相关规章制度的情形。”中核科技内部控制信息披露过于笼统，信息含量低，投资者很难从披露的内部控制信息中获得实质性的有用的信息，对于投资者而言作用有限，可见其内部控制信息披露还是主要流于形式，披露现状急需得到改善。

(二)内部控制缺陷披露不足

中核科技对其内部控制自我评价的结论一直较为乐观。对于内部控制的缺陷，虽然有所披露，但是其披露流于形式，缺乏实质内容。2008年度只是笼统地说存在问题，需要修改和完善;2009年至2011年度虽然在形式上有所变化，但实质仍没有区别。纵观中核科技近5年的内部控制自我评价报告，其披露的内部控制信息，主要说明了公司对于法律规范的遵循，但对其内部控制不足之处披露较少，没有对涉及到的缺陷有具体的说明以及令人信服的数据信息，这在某种程度上反映了公司披露内部控制信息形式化。

(三)缺少注册会计师对内部控制信息披露的鉴证意见

中核科技每年的内部控制自我评价报告都没有注册会计师对内部控制评价

报告的审核报告，只是在内部控制自我评价报告中以消极的表述说明:公司外部审计机构未对公司内部控制自我评价报告出具保留意见、无法表示意见和否定意见。中核科技如此模糊的表述，造成内部控制信息真实性的不确定，公司内部控制信息披露的可信度不太令外部信息使用者满意。某种程度上反映了内部控制信息的披露流于形式，缺乏实用价值。

三、原因分析

产生上述问题主要与以下三大原因有关。

(一)内部控制信息披露动力不足

我国大部分上市公司都缺乏披露内部控制信息的动力，其经营情况的好坏与内部控制信息披露存在明显的相关性，盈利能力强的公司更愿意披露内部控制情况，以传递有利信息;相反，盈利状况较差的企业披露内控信息的动力明显不足。这说明我国上市公司内控披露还存在漏洞，上市公司选择性地披露有利信息，将影响资本市场的良好运行。中核科技内控制度刚建立不久，制度还比较薄弱，按相关要求披露信息一方面是成本较高，另一方面其信息披露所获收益不能马上实现，另外，还担心内部控制薄弱等负面信息的披露会对公司造成负面影响。因此，其缺乏按照要求披露内部控制信息的动力。

(二)董事会缺乏独立性